Informativa sulla privacy

1. Chi siamo

UPCNTRL ("UPCNTRL", "noi") è un'app di gestione delle relazioni con i clienti (CRM) per professionisti indipendenti e piccole attività di servizi (ad esempio professionisti del settore beauty e benessere). È composta dall'app UPCNTRL per iOS e dai servizi online che ne conservano e sincronizzano i dati (insieme, il "Servizio").

Il Servizio è offerto con il nome UPCNTRL da Vladyslav Lukyanenko, persona fisica (sviluppatore indipendente) residente in Italia, titolare del trattamento per i dati descritti nella sezione 2 (1) e venditore dell'app indicato nell'App Store.

Contatto per questioni relative alla privacy e richieste sui dati, incluse tutte le questioni di protezione dei dati: privacy@upcntrl.app. Comunicazioni legali: legal@upcntrl.app. Assistenza sull'app: support@upcntrl.app.

2. Due tipi di dati e due ruoli

Il Servizio tratta due diversi tipi di dati personali:

1. I dati del Suo account — dati che La riguardano in quanto utente di UPCNTRL (ad esempio il Suo nome e il Suo indirizzo e-mail). Per questi dati UPCNTRL stabilisce le finalità e le modalità del trattamento.
2. I dati aziendali — dati che Lei, o i membri del Suo team, inserite riguardo alla Sua attività e ai Suoi clienti, fornitori e collaboratori (ad esempio il nome di un cliente, il numero di telefono, lo storico degli appuntamenti e le note). È Lei a decidere che cosa inserire e perché. Per questi dati l'attività che utilizza UPCNTRL è responsabile nei confronti dei propri clienti (ai sensi del GDPR l'attività è titolare del trattamento), mentre UPCNTRL li conserva e li tratta per conto dell'attività e al solo scopo di fornire il Servizio (UPCNTRL è responsabile del trattamento per l'attività). Le condizioni del trattamento fanno parte dei Termini di servizio (sezione 5).

Se Lei è cliente di un'attività che utilizza UPCNTRL e desidera accedere ai Suoi dati, rettificarli o cancellarli, La invitiamo a rivolgersi in primo luogo a tale attività. Supporteremo l'attività nel rispondere alla Sua richiesta.

3. Come si accede

L'accesso avviene con Accedi con Apple o Accedi con Google. L'app non offre l'accesso con indirizzo e-mail e password.

Al momento dell'accesso riceviamo da Apple o da Google:

• un identificativo univoco dell'account rilasciato da Apple o da Google;
• il Suo indirizzo e-mail (con Apple può scegliere "Nascondi la mia e-mail": in tal caso riceviamo un indirizzo di inoltro di Apple);
• il Suo nome, se consente ad Apple di condividerlo, oppure il nome e i dati del profilo che Google condivide con l'accesso (nome e URL dell'immagine del profilo).

Per il Suo account creiamo un identificativo utente interno (un ID casuale).

L'accesso con numero di telefono (codice via SMS) non è disponibile. Prima di offrirlo aggiorneremo la presente informativa indicando il fornitore SMS.

4. Quali dati trattiamo

4.1 Account e profilo

• Nome e numero di telefono di contatto che Lei inserisce nel Suo profilo.
• Indirizzo e-mail proveniente da Apple o da Google.
• Foto del profilo facoltativa, scelta tramite il selettore di foto di iOS. Viene caricata solo la foto selezionata (nel nostro archivio file presso Supabase); l'app non ha accesso al resto della Sua libreria foto.
• Preferenza di aspetto (chiaro / scuro / di sistema).
• Quali metodi di accesso (Apple, Google) sono collegati al Suo account.

4.2 Dati aziendali (spazio di lavoro)

Ogni attività ("progetto") che Lei crea o a cui partecipa può contenere:

• Dati dell'attività: nome, tipo di attività, indirizzo, telefono, profilo Instagram, fuso orario, valuta, orari di lavoro.
• Team: membri, relativi ruoli (proprietario, amministratore, collaboratore, ospite), i permessi individuali che il proprietario imposta per ciascun membro e inviti. Gli inviti vengono condivisi tramite un link; il server conserva solo un hash del codice di invito.
• Clienti dell'attività: nome, numero di telefono, profilo Instagram, come il cliente ha conosciuto l'attività ("provenienza"), sesso facoltativo (femmina / maschio / non specificato) e note a testo libero.
• Appuntamenti (visite): data e ora, servizi, prezzo, il membro del team che lo esegue, colore, stato (ad esempio prenotato, arrivato, annullato, non presentato), note e uno storico delle modifiche all'appuntamento (che cosa è cambiato e quando).
• Pagamenti e acconti registrati dall'attività: importi, data e un'etichetta del metodo (ad esempio contanti, carta, bonifico). UPCNTRL non elabora pagamenti e non riceve mai dati di carte o bancari. Si tratta di registrazioni contabili inserite manualmente dall'attività.
• Spese: data, importo, categoria, nota.
• Servizi e prezzi, inventario / magazzino, movimenti di magazzino, documenti di acquisto e fornitori (nome del fornitore, referente, telefono, Telegram, WhatsApp, sito web, note).
• Dati importati: se Lei importa un elenco di inventario da un file CSV, le sue righe vengono salvate come articoli di inventario.

Informazioni sensibili nelle note. Le note a testo libero sono inserite dall'attività. Un'attività può scegliere di annotare osservazioni relative alla salute di un cliente (ad esempio un'allergia o una condizione della pelle rilevante per un trattamento). UPCNTRL non richiede tali informazioni e non è un sistema medico. Se un'attività registra tali informazioni, è responsabile di disporre di una base giuridica per farlo e di informarne i propri clienti.

4.3 Integrazione con Google Calendar (facoltativa)

Il proprietario o un amministratore di un'attività può collegare un Google Calendar all'attività. In tal caso:

• Lei concede l'accesso a UPCNTRL tramite la schermata di consenso di Google. Le autorizzazioni richieste sono: l'indirizzo e-mail e l'identità di base del Suo account Google (openid, email), accesso in sola lettura all'elenco dei Suoi calendari (calendar.calendarlist.readonly) e accesso per vedere, creare, modificare ed eliminare eventi solo nei calendari di Sua proprietà (calendar.events.owned). Un collegamento effettuato prima del 2026-10-03 può conservare l'autorizzazione precedente, più ampia (calendar.events), finché Lei non ricollega il calendario; UPCNTRL la utilizza solo per le stesse operazioni sull'unico calendario da Lei scelto.
• Sui nostri server conserviamo: l'indirizzo e-mail dell'account Google collegato, l'ID e il nome del calendario scelto, le Sue preferenze di colore / promemoria degli eventi e un token di aggiornamento (refresh token) cifrato con AES-GCM. Il token è utilizzato solo dal nostro server e non viene mai inviato all'app.
• Che cosa scriviamo in Google Calendar: per ogni appuntamento, un evento con il nome del cliente e i nomi dei servizi come titolo, ora di inizio e di fine, un colore che riflette lo stato, un promemoria facoltativo, visibilità "privata" e identificativi tecnici che collegano l'evento all'appuntamento. Il numero di telefono, l'Instagram, la provenienza e le note del cliente non vengono inviati a Google.
• Che cosa leggiamo da Google Calendar: l'elenco dei Suoi calendari (per consentirLe di sceglierne uno di Sua proprietà) e, per i giorni che visualizza, gli orari di inizio e fine degli eventi occupati (così che l'app possa mostrare quando Lei non è disponibile e non prenoti un cliente in quegli orari). Conserviamo solo questi orari di inizio e fine — non i titoli, le descrizioni, i partecipanti o gli ID dei Suoi eventi. Questa cache viene sostituita a ogni aggiornamento; i giorni più vecchi di 7 giorni vengono rimossi all'aggiornamento successivo e l'intera cache viene cancellata quando Lei scollega il calendario.
• Per mantenere ogni appuntamento collegato al relativo evento, conserviamo l'ID di ogni evento creato (o collegato) da UPCNTRL nel calendario scelto, insieme all'ID di tale calendario.
• Quando Lei scollega il calendario, cancelliamo il token conservato, i dati di collegamento e gli orari occupati in cache. Il collegamento tra ogni appuntamento e l'evento creato da UPCNTRL (ID dell'evento e ID del calendario) viene mantenuto, così che ricollegare lo stesso calendario non crei duplicati; viene cancellato quando l'attività viene eliminata. Al momento lo scollegamento non revoca l'autorizzazione lato Google; può rimuovere in qualsiasi momento l'accesso di UPCNTRL dal Suo account Google (myaccount.google.com/permissions). Quando un'attività viene eliminata, anche l'autorizzazione al Calendario viene revocata presso Google. Gli eventi già scritti nel Suo Google Calendar restano nel Suo account Google (sia dopo lo scollegamento sia dopo l'eliminazione dell'attività); può eliminarli in Google Calendar.

Il trattamento dei dati nel Suo account Google da parte di Google è disciplinato dall'informativa sulla privacy di Google.

4.3.1 Dati utente di Google: uso, condivisione e comunicazione

Per "dati utente di Google" si intendono i dati che UPCNTRL riceve dalle API di Google: tramite Accedi con Google (sezione 3) e tramite l'integrazione con Google Calendar (sezione 4.3).

• Uso solo per le funzioni che Lei richiede. Utilizziamo i dati utente di Google solo per fornire e migliorare le funzioni che Lei richiede e che sono visibili nell'app: l'accesso, l'indicazione dell'account Google collegato, la scelta di un calendario, la scrittura dei Suoi appuntamenti in quel calendario e la visualizzazione e il rispetto dei Suoi orari occupati quando prenota.
• Nessuna vendita. Non vendiamo i dati utente di Google.
• Nessuna pubblicità. I dati utente di Google non sono utilizzati per la pubblicità, compresa la pubblicità personalizzata, di retargeting o basata sugli interessi, e non sono trasferiti a piattaforme pubblicitarie, data broker o rivenditori di informazioni.
• Nessun addestramento di IA / machine learning. I dati utente di Google non sono utilizzati per sviluppare, migliorare o addestrare modelli generalizzati di intelligenza artificiale o di machine learning.
• Nessun'altra finalità. I dati utente di Google non sono utilizzati per valutare il merito creditizio o per finalità di prestito, né per qualsiasi finalità diversa dalle funzioni sopra descritte.
• Nessuna lettura da parte di persone. Nessuna persona di UPCNTRL legge i dati utente di Google, salvo: (a) con il Suo consenso esplicito per dati specifici (ad esempio, quando chiede al supporto di esaminare un problema di sincronizzazione); (b) quando necessario per finalità di sicurezza, come l'indagine su un abuso o su un incidente di sicurezza; (c) per adempiere alla legge applicabile; oppure (d) quando i dati sono stati aggregati e anonimizzati e sono utilizzati per operazioni interne.
• Fornitori di servizi. I dati utente di Google sono conservati e trattati per nostro conto solo da Supabase (il nostro database e le funzioni server; dati conservati nella regione AWS eu-central-1, Francoforte, Germania — vedere la sezione 6), solo nella misura necessaria a fornire le funzioni da Lei richieste e secondo le nostre istruzioni. Sono inclusi nei backup di Supabase (sezione 7). Gli eventi degli appuntamenti che Lei ci chiede di scrivere sono inviati a Google stessa. Nessun altro fornitore indicato nella sezione 6 (GitHub, Netlify, Apple, PostHog, RevenueCat) riceve dati utente di Google. L'app può conservare lo stato del collegamento e gli orari occupati nella propria cache locale sul Suo dispositivo (sezione 4.4).
• Nessun altro trasferimento. Non trasferiamo né comunichiamo dati utente di Google ad altri terzi, salvo: (1) quando necessario per fornire o migliorare le funzioni da Lei richieste, tramite i fornitori di servizi sopra indicati; (2) quando necessario per finalità di sicurezza, come l'indagine su un abuso; (3) per adempiere alla legge applicabile o a un provvedimento vincolante di un'autorità pubblica; oppure (4) nell'ambito di una fusione, acquisizione o cessione di beni di UPCNTRL, e solo dopo aver ottenuto il Suo consenso esplicito e preventivo. In tal caso i dati restano soggetti agli impegni della presente sezione.
• Conservazione e cancellazione. Vedere la sezione 4.3 (scollegamento), la sezione 7 e la sezione 8 (cancellazione di un'attività o di un account). Può rimuovere in qualsiasi momento l'accesso di UPCNTRL al Suo account Google su myaccount.google.com/permissions.

L'uso e il trasferimento a qualsiasi altra app, da parte di UPCNTRL, delle informazioni ricevute dalle API di Google rispetteranno le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), inclusi i requisiti di uso limitato (Limited Use).

4.4 Dati conservati sul Suo dispositivo

• L'app conserva una copia locale (cache) dei dati aziendali che Lei ha aperto, affinché le schermate si carichino rapidamente. È salvata con la protezione dei file "completa" di iOS (leggibile solo mentre il dispositivo è sbloccato) ed è esclusa dai backup di iCloud / del dispositivo.
• La Sua sessione di accesso è conservata nel Portachiavi (Keychain) di iOS.
• Preferenze semplici (ad esempio lingua, aspetto, ultima attività aperta) sono salvate nelle impostazioni dell'app.
• Uscendo dall'account (logout) vengono rimossi dal dispositivo la sessione, la cache locale e le impostazioni legate all'account.

4.5 Dati tecnici

Quando l'app comunica con i nostri server, l'infrastruttura del nostro fornitore di hosting (Supabase) tratta necessariamente dati tecnici come il Suo indirizzo IP, l'orario della richiesta e dettagli tecnici della richiesta, e li conserva nei log di servizio per finalità di funzionamento e sicurezza, per il periodo stabilito dal fornitore. Il nostro codice server registra solo codici di stato tecnici, non il contenuto dei Suoi dati.

4.6 Che cosa non facciamo

• Nessuna pubblicità, nessuna rete pubblicitaria, nessuna vendita di dati personali.
• Nessun tracciamento attraverso app o siti web di altre aziende; nessun identificativo pubblicitario (IDFA).
• Le uniche statistiche di utilizzo sono le statistiche facoltative basate sul consenso descritte nella sezione 4.8 (disattivate finché non le attiva).
• Nessuno strumento di segnalazione degli arresti anomali e nessuna analisi di terze parti nell'app, salvo le statistiche di utilizzo facoltative della sezione 4.8. (Se Lei ha attivato "Condividi con gli sviluppatori di app" in iOS, Apple può condividere con noi i rapporti sugli arresti anomali secondo le impostazioni di Apple.)
• Nessun accesso alla posizione del dispositivo, ai contatti / rubrica, al calendario (EventKit), ai dati sulla salute, alla fotocamera o al microfono.
• Nessuna notifica push.

4.7 Questo sito web

Il sito pubblico upcntrl.app (Home, Privacy, Termini, Assistenza) non utilizza cookie, JavaScript, strumenti di analisi né risorse di altri siti. È ospitato da Netlify. Quando Lei lo visita, Netlify tratta i dati tecnici della richiesta (ad esempio indirizzo IP, ora, pagina richiesta e user agent del browser) nei propri log delle richieste per fornire le pagine e mantenerle sicure, per il periodo stabilito da Netlify. Non utilizziamo questi dati per identificare o profilare i visitatori.

4.8 Statistiche di utilizzo (facoltative, solo con il Suo consenso)

*Si applica alla versione dell'app 0.1.0 (48) e successive.*

• Che cosa: se — e solo se — attiva «Invia statistiche di utilizzo» (richiesto dopo l'accesso, disattivato per impostazione predefinita; modificabile in qualsiasi momento in *Il mio profilo → Privacy*), l'app invia eventi di utilizzo non collegati al Suo account (dati pseudonimi): quali sezioni e funzioni vengono usate (ad esempio «appuntamento creato», «schermata dei piani aperta»), codici di errore (ad esempio «conflitto sul server», «nessuna connessione»), tempi di caricamento e di salvataggio (in millisecondi e per fasce, ad esempio «0,5–1 s»), codici di stato HTTP e numero di tentativi ripetuti di un'operazione non riuscita, un identificativo casuale di una singola operazione (ad esempio un salvataggio; esiste solo per quell'operazione e non è collegato a te, al tuo account o all'appuntamento) e contesto tecnico (versione e build dell'app, versione di iOS, tipo e classe di dimensione del dispositivo, se si tratta di una build di prova, lingua dell'app, tema, il Suo ruolo nell'attività, ad esempio titolare od ospite, un identificativo casuale della sessione corrente dell'app). Finché Lei non decide, nulla viene configurato né inviato. Per attivare le statistiche Lei conferma inoltre di poter prestare questo consenso in autonomia secondo la legge del Suo Paese; senza tale conferma restano disattivate.
• Mai inviati: nomi, indirizzi e-mail, numeri di telefono, note, importi o prezzi, nomi di attività, servizi o prodotti, identificativi del Suo account, dell'attività, dei clienti o degli appuntamenti, il Suo indirizzo IP (PostHog lo riceve all’arrivo degli eventi e lo scarta; non viene conservato), posizione (nemmeno ricavata dall'indirizzo IP), identificativi pubblicitari. L'app può inviare solo valori da un elenco fisso, numeri interi limitati (ad esempio millisecondi) e tale identificativo casuale dell'operazione; non può inviare testo libero.
• Identificativo: un identificativo casuale dell'installazione creato dall'app. Non è collegato al Suo account o all'attività ed è sostituito da uno nuovo quando esce, cancella l'account o revoca il consenso. Dopo l'uscita o la cancellazione dell'account, l'app chiede di nuovo il consenso al successivo accesso.
• Finalità: capire quali funzioni vengono usate, individuare errori e schermate lente e migliorare UPCNTRL. Nessuna pubblicità, nessuna profilazione delle persone, nessun tracciamento tra app o siti web. Registrazione delle sessioni, screenshot e raccolta automatica dei tocchi sono disattivati.
• Base giuridica: il Suo consenso (art. 6, par. 1, lett. a) GDPR; memorizzazione dell'identificativo sul dispositivo: art. 5, par. 3 della direttiva ePrivacy / art. 122 del Codice Privacy). La revoca del consenso interrompe subito l'invio e non pregiudica il trattamento precedente.
• Responsabile del trattamento: PostHog Inc. (PostHog Cloud EU, server a Francoforte, Germania) in base a un accordo sul trattamento dei dati; i sub-responsabili di PostHog sono elencati su posthog.com/subprocessors. Accessi di assistenza da fuori dello SEE possono avvenire sulla base delle Clausole contrattuali standard / dell'EU–US Data Privacy Framework. Le funzioni di IA di PostHog non sono utilizzate per questi dati.
• Conservazione: 12 mesi, poi cancellazione.
• I Suoi diritti: vedere la sezione 9. Poiché i dati non sono collegati al Suo account, di norma non è possibile individuare gli eventi di una persona specifica (art. 11 GDPR); revocare il consenso ed uscire rendono gli eventi futuri non collegabili a quelli passati. Gli eventi già inviati sono cancellati alla scadenza dei 12 mesi.

4.9 Abbonamenti (Light / Pro)

*Si applica alla versione dell'app 0.1.0 (48) e successive.*

• I piani a pagamento sono venduti da Apple tramite l'App Store (acquisti in-app). Il pagamento è elaborato da Apple; non riceviamo mai dati di carte o bancari, il Suo ID Apple né il Suo nome dall'acquisto.
• Per collegare l'abbonamento all'attività giusta usiamo RevenueCat (RevenueCat, Inc.) come nostro responsabile del trattamento per gli abbonamenti: l'app comunica a RevenueCat l'attività tramite il suo ID interno casuale (può acquistare solo il proprietario dell'attività; non vengono inviati nomi, indirizzi e-mail né l'ID dell'account) e RevenueCat riceve da Apple / StoreKit i dati di acquisto dell'abbonamento: prodotto (Light / Pro, mensile / annuale), identificativi delle transazioni, date di acquisto / rinnovo / scadenza, stato della prova, prezzo, valuta e paese dell'App Store, nonché dati tecnici del dispositivo necessari a verificare gli acquisti (versione dell'app e del sistema, tipo di dispositivo, impostazioni della lingua, indirizzo IP e l'identificativo che Apple assegna a questo dispositivo per le nostre app — "identifier for vendor", IDFV; non è un identificativo pubblicitario e non è usato per il tracciamento).
• Il nostro server conserva lo stato del piano dell'attività (piano, periodo di fatturazione, date di validità e di tolleranza, rinnovo automatico) e, per ogni abbonamento Apple, i suoi identificativi di transazione Apple, l'attività per cui paga e gli eventi di acquisto / rinnovo elaborati.
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR); per i dati conservati dopo l'eliminazione dell'attività: legittimo interesse a impedire che un abbonamento sia usato per più attività e a gestire rimborsi, contestazioni e ripristini.
• Conservazione: lo stato del piano è cancellato con l'attività. Dopo l'eliminazione di un'attività conserviamo solo gli identificativi di transazione Apple del suo abbonamento, l'ID interno dell'attività eliminata e il tipo e l'ora degli eventi di acquisto elaborati — senza nomi, indirizzi e-mail né contenuti dell'attività — affinché l'abbonamento possa essere collegato a un'altra attività dell'acquirente e si possano gestire rimborsi, contestazioni e ripristini. Questi dati non hanno una data di cancellazione fissa e non vengono cancellati automaticamente: li conserviamo solo finché servono a tali finalità e li cancelliamo su richiesta (privacy@upcntrl.app) quando non sono più necessari. RevenueCat conserva la propria copia secondo il proprio accordo sul trattamento dei dati.

5. Perché trattiamo i dati e basi giuridiche

I dati dell'account sono necessari per creare un account e usare il Servizio; i dati aziendali sono inseriti dall'attività. Le statistiche di utilizzo sono facoltative. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi su di Lei e non profiliamo gli utenti.

6. Chi riceve i dati (fornitori di servizi)

Per gestire il Servizio ci avvaliamo dei seguenti fornitori, che trattano i dati secondo le nostre istruzioni.

Supabase, GitHub, Netlify, Apple, Google, PostHog e RevenueCat sono società con sede negli Stati Uniti o con società del gruppo negli Stati Uniti; pertanto i dati personali possono essere accessibili da fuori dello Spazio economico europeo. Tali trasferimenti si basano sull'EU–US Data Privacy Framework (per i fornitori certificati) o sulle Clausole contrattuali standard della Commissione europea incluse nelle condizioni sul trattamento dei dati dei fornitori.

All'interno di un'attività, i dati sono visibili ai membri del team di tale attività in base al loro ruolo e ai permessi impostati dal proprietario (ad esempio, un collaboratore lavora con i propri clienti e appuntamenti, e un ospite vede solo il calendario e gli appuntamenti, senza i contatti dei clienti né i dati finanziari).

Non vendiamo né concediamo in locazione dati personali. Possiamo comunicare dati se richiesto dalla legge o da un provvedimento vincolante di un'autorità pubblica.

7. Per quanto tempo conserviamo i dati

• Dati dell'account: finché esiste il Suo account.
• Dati aziendali: finché l'attività esiste in UPCNTRL. I singoli dati che Lei elimina vengono rimossi; alcuni dati (ad esempio le spese) vengono prima contrassegnati come eliminati.
• Collegamento a Google Calendar: finché Lei non lo scollega o l'attività non viene eliminata. I collegamenti tra gli appuntamenti e gli eventi creati da UPCNTRL (ID dell'evento e ID del calendario) sono conservati finché l'attività non viene eliminata (sezione 4.3).
• Backup: il nostro fornitore di hosting esegue backup giornalieri conservati per circa 7 giorni. Dopo una cancellazione, i dati cancellati possono restare in questi backup per circa 7 giorni, fino alla loro scadenza. Se dovesse mai essere necessario ripristinare un backup, utilizziamo i registri di cancellazione (sezione 8) per cancellare nuovamente i dati già cancellati.
• Registri di cancellazione: vedere la sezione 8.
• Log tecnici: per il periodo stabilito dal fornitore di hosting (Supabase per l'app, Netlify per il sito web).
• Statistiche di utilizzo (sezione 4.8): 12 mesi.
• Abbonamenti (sezione 4.9): stato del piano finché esiste l'attività; dati di acquisto come indicato nella sezione 4.9.

8. Cancellazione dell'account o di un'attività

L'app offre queste opzioni:

• Elimina account: Il mio profilo → Zona pericolosa → Elimina account.
• Elimina attività (solo il proprietario): Impostazioni → Informazioni sull'attività → Zona pericolosa → Elimina attività.
• Lascia l'attività (membri del team che non sono il proprietario): Impostazioni → Informazioni sull'attività → Zona pericolosa → Lascia l'attività. Il Suo accesso termina; i dati dell'attività restano al proprietario.

Per la Sua sicurezza, prima di una cancellazione l'app Le chiede di accedere nuovamente con Apple o Google. Se non può usare l'app, invii la richiesta di cancellazione a privacy@upcntrl.app dall'indirizzo e-mail collegato al Suo account.

La cancellazione non annulla l'abbonamento. Un piano a pagamento è addebitato da Apple; lo annulli nelle impostazioni dell'ID Apple (Impostazioni → il Suo nome → Abbonamenti) — l'app lo ricorda prima della cancellazione.

Elimina account rimuove il Suo profilo, la foto del profilo, la Sua partecipazione ad attività di altri e il Suo account di accesso. L'eliminazione dell'account non elimina mai un'attività: prima di poter eliminare il Suo account, Lei deve eliminare ogni attività di cui è proprietario ("Elimina attività"). Il proprietario non può lasciare la propria attività. Viene inoltre revocato l'accesso di UPCNTRL presso Apple e Google (Accedi con Apple e Accedi con Google). I dati aziendali che Lei ha inserito in un'attività di proprietà di un'altra persona (ad esempio appuntamenti fissati come membro del team) appartengono a tale attività e vi rimangono.

Elimina attività rimuove tutti i dati di tale attività (clienti, appuntamenti, pagamenti, spese, servizi, inventario, fornitori, team e inviti) e scollega il relativo Google Calendar (il token di accesso viene revocato). Gli eventi già scritti in Google Calendar restano nell'account Google. I dati di acquisto di un piano a pagamento sono conservati come indicato nella sezione 4.9.

Che cosa resta dopo una cancellazione. Per poter dimostrare che una cancellazione è avvenuta e per garantire che i dati cancellati non vengano ripristinati da un backup, conserviamo un registro di cancellazione minimo ("tombstone") che contiene solo: identificativi tecnici interni (un ID casuale della cancellazione, l'ID interno dell'utente cancellato o del proprietario e l'ID interno dell'attività cancellata), il tipo di cancellazione (account / attività), il suo stato (in corso / completata / annullata) e le marche temporali. Non contiene nomi, indirizzi e-mail, numeri di telefono né contenuti dell'attività. Questi registri sono conservati:

• in un registro tecnico delle cancellazioni nel nostro database principale;
• in un progetto Supabase separato, dedicato ai registri di cancellazione (anch'esso in AWS eu-central-1, Francoforte);
• come copia di backup replicata in modo asincrono in un repository GitHub privato. Questa copia è solo in aggiunta (append-only), ossia conservata nella cronologia del repository.

Conservazione prevista — non ancora in vigore (la pulizia automatica che la applicherà non è ancora attiva): codici di conferma della cancellazione 7 giorni; voci del registro delle cancellazioni completate 35 giorni; registri di cancellazione completati o annullati 35 giorni (per esigenze tecniche di ripristino si valuta un periodo più lungo di 45 giorni); i registri di cancellazioni ancora in corso sono conservati fino al completamento della cancellazione; le cancellazioni bloccate o non riuscite sono conservate fino alla loro risoluzione. I backup del database principale scadono dopo circa 7 giorni.

La copia di backup su GitHub contiene attualmente gli identificativi interni (ID casuali) così come sono — senza nomi, indirizzi e-mail né contenuti — e non può essere ridotta senza riscriverne la cronologia. È prevista la sostituzione degli identificativi di utenti e attività in questa copia con pseudonimi.

9. I Suoi diritti

A seconda del luogo in cui vive, Lei può avere il diritto di accedere ai Suoi dati, di rettificarli, di ottenerne la cancellazione, di limitarne il trattamento o di opporsi a esso, alla portabilità dei dati e di revocare il consenso qualora il trattamento si basi sul consenso. Molti di questi diritti possono essere esercitati direttamente nell'app (modificando il profilo, eliminando dati, eliminando l'account). Per altre richieste, scriva a privacy@upcntrl.app. Potremmo dover verificare la Sua identità. Rispondiamo entro un mese (art. 12, par. 3 GDPR).

Lei ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel Paese dell'UE in cui vive o lavora (in Italia: Garante per la protezione dei dati personali). Poiché UPCNTRL è gestito dall'Italia, il Garante (garanteprivacy.it) è l'autorità di controllo competente per UPCNTRL.

I clienti di un'attività che utilizza UPCNTRL dovrebbero indirizzare le proprie richieste a tale attività (vedere la sezione 2).

10. Sicurezza

• Tutte le connessioni tra l'app e i nostri server utilizzano HTTPS (TLS).
• L'accesso ai dati aziendali è controllato sul server in base al ruolo del membro in ciascuna attività.
• I token di aggiornamento di Google Calendar sono cifrati sul server; le sessioni di accesso sono conservate nel Portachiavi di iOS; la cache locale utilizza la protezione dei file di iOS.
• La cancellazione richiede un nuovo accesso.

Nessun sistema è perfettamente sicuro. Se venissimo a conoscenza di una violazione dei dati personali che La riguarda, ne informeremo Lei e le autorità ove previsto dalla legge.

11. Minori

UPCNTRL è destinato all'uso professionale e non è rivolto ai minori; non contiene contenuti o funzioni pensati per i bambini. Non raccogliamo consapevolmente dati personali di un minore senza il consenso richiesto dalla legge. Le statistiche di utilizzo facoltative (sezione 4.8) si basano sul consenso: l'app le attiva solo dopo che Lei ha confermato di poter prestare questo consenso in autonomia secondo la legge del Suo Paese. Se non ha raggiunto l'età del consenso digitale prevista dalla legge applicabile, restano disattivate. Se ritiene che un minore ci abbia fornito dati personali senza il consenso necessario, scriva a privacy@upcntrl.app e li cancelleremo. I dati che un'attività registra sui propri clienti, anche minorenni, sono disciplinati dalla sezione 2.

12. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa quando il Servizio cambia. In alto indicheremo la data dell'ultima versione e, per le modifiche importanti, La informeremo in anticipo nell'app o via e-mail prima che entrino in vigore.

La presente informativa è disponibile in inglese, italiano, russo e ucraino. In caso di differenze tra le traduzioni, prevale la versione inglese.

13. Contatti

UPCNTRL — Vladyslav Lukyanenko, Italia — e-mail: privacy@upcntrl.app (assistenza: support@upcntrl.app; note legali: legal@upcntrl.app)